Stellantis: Sicherheitsvorfall
Chrysler-Mutterkonzern bestätigt Supply Chain-Attacke.

Stellantis, der Mutterkonzern von Chrysler (sowie Peugot, Fiat, Maserati, Opel, etc.), meldete am 22. September 2025 einen Angriff auf einen seiner Dienstleister für den Kunden-Support im nordamerikanischen Raum. Die Attacke kompromittierte demnach Kontakdaten, aber keinen Finanzinformationen oder sensiblen Details, von Kunden.

Die "ShinyHunters"-Gruppe beanspruchte die Attacke für sich und ordnete sie als Teil der Salesforce-Angriffskette ein. Der Zugriff auf die Daten soll am 7. August stattgefunden haben.

Nachtrag vom 12.10.2025:

Am 3. Oktober 2025 wurde das Unternehmen auf der Leakseite der Hackergruppe „Scattered LAPSUS$ Hunters“ gelistet – einem Zusammenschluss aus ShinyHunters, Scattered Spider und LAPSUS$. Die Gruppe behauptet, 59 GB an Daten des Konzerns erbeutet zu haben.

Ersten Erkenntnissen zufolge gelang der Zugriff über ausgefeilte Social-Engineering-Techniken, insbesondere Vishing und den Missbrauch kompromittierter OAuth-Zugänge, um in die Salesforce-Instanz des Mediengiganten einzudringen.

Weitere betroffene Unternehmen sind Chanel, Toyota, Adidas, Google und PUMA und andere.